我使用apache2安装了mod_security版本2.5.13,并且遇到了SecResponseBodyLimit的问题:(ModSecurity:输出filter:响应正文太大(超过524288,总数未指定))
我的问题是:增加SecResponseBodyLimit从默认值(512k)到(5M)的影响是什么?
这意味着超过该限制的任何内容都将被500内部服务器错误代码拒绝。
要改变它遇到这个错误时所做的事情, SecResponseBodyLimitAction指令会影响到它。
默认情况下,ModSecurity将拒绝长于指定的响应主体。 然而,一些网站会产生很长时间的回应,难以提出合理的限制。
Reject会导致500错误,其中ProcessPartial允许长响应被允许,但是只有长响应的第一部分将针对mod_security进行处理。
https://lists.owasp.org/pipermail/owasp-modsecurity-core-rule-set/2011-April/000694.html